Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie Diensteanbieter im Sinne des § 5 TMG ist:

• GenerationenWerk e. V.
• Nerongsallee 44, 24939 Flensburg, Deutschland
• Vertreten durch den Vorstand: Klaus Reinhardt (Vorsitzender), Bodo Schäfer (stellvertretender Vorsitzender)
• E-Mail: kontakt@generationenwerk.org
• Telefon: +49 30 12345678

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

Bei jedem Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen, die Ihr Browser an den Server übermittelt. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität sowie Sicherheit zu gewährleisten. Folgende Daten werden hierbei verarbeitet:

• die anonymisierte oder gekürzte IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• die aufgerufene URL bzw. der Name der angeforderten Datei
• übertragene Datenmenge sowie HTTP-Statuscode
• die zuvor besuchte Seite (Referrer-URL), sofern übermittelt
• Browsertyp, Browserversion, Betriebssystem und Sprache

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus der Notwendigkeit, die Website auszuliefern, technische Fehler zu erkennen, Missbrauch und Angriffe abzuwehren sowie die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Logfiles werden bei unserem Hosting-Dienstleister grundsätzlich für höchstens 30 Tage gespeichert und anschließend automatisch gelöscht, sofern sie nicht aus konkretem Anlass (etwa zur Aufklärung eines sicherheitsrelevanten Vorfalls) länger benötigt werden.

Diese Website wird auf der Infrastruktur der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt uns Server-, Speicher- und Auslieferungskapazitäten zur Verfügung und verarbeitet in unserem Auftrag die unter Ziffer 2 genannten Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

Bei der Auslieferung der Website können personenbezogene Daten – insbesondere die IP-Adresse – auf Server in den Vereinigten Staaten übertragen werden. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt damit auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend hat Vercel sich zur Anwendung der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verpflichtet.

Trotz dieser Schutzmechanismen weisen wir darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf bei US-Anbietern gespeicherte Daten nehmen können und dass das Datenschutzniveau in den USA in Teilen nicht dem europäischen Niveau entspricht. Weitere Informationen finden Sie im Trust Center von Vercel unter https://vercel.com/legal/privacy-policy sowie in deren Auftragsverarbeitungsvertrag (Data Processing Addendum).

Rechtsgrundlage für die Einbindung von Vercel als Hosting-Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, eine technisch zuverlässige, performante und sichere Website bereitzustellen.

Auf unserer Website können Sie sich über ein Anmelde- bzw. Kontaktformular für eine Mitwirkung im GenerationenWerk interessieren oder eine Anfrage an uns richten. Wir verarbeiten dabei ausschließlich diejenigen Daten, die Sie selbst in das Formular eintragen. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Verarbeitet werden insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die von Ihnen ausgewählte Rolle (z. B. individuell Engagierte, Förderer, Unternehmen, Institution) sowie der Inhalt Ihrer Nachricht. Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage, zur Vorbereitung einer möglichen Mitwirkung und zur weiteren Korrespondenz mit Ihnen genutzt. Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme der unter Ziffer 5 genannten technischen Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Vorbereitung eines Vertrags bzw. einer Mitgliedschaft gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Anfrage bis zu deren abschließender Bearbeitung. Anschließend werden Ihre Daten gelöscht, spätestens jedoch sechs Monate nach der letzten inhaltlichen Korrespondenz, sofern sich aus dem Verlauf nicht eine länger andauernde Mitwirkung im Verein ergibt oder gesetzliche Aufbewahrungsfristen entgegenstehen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa formlos per E-Mail an kontakt@generationenwerk.org. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den zuverlässigen Versand und Empfang der über das Formular eingehenden Nachrichten setzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Resend verarbeitet die im Formular angegebenen Daten – insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und technische Metadaten der Übertragung – ausschließlich in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

Auch in diesem Fall kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Resend, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen zum Datenschutz bei Resend finden Sie unter https://resend.com/legal/privacy-policy sowie in deren DPA unter https://resend.com/legal/dpa.

Rechtsgrundlage für den Einsatz von Resend ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch zuverlässigen Versand von Transaktions-E-Mails sowie in der Vermeidung von Zustellungsproblemen. Soweit Ihre Anfrage einen Vertrag oder eine Mitgliedschaft anbahnt, stützt sich der Einsatz zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen auf dieser Website weder einwilligungspflichtige Cookies noch Werkzeuge zur Reichweitenmessung, zur Webanalyse, zum Profiling oder zum Tracking ein. Es werden insbesondere keine Dienste wie Google Analytics, Matomo, Meta-Pixel oder vergleichbare Produkte eingebunden. Aus diesem Grund ist auf unserer Website auch keine Cookie- oder Consent-Auswahl erforderlich.

Technisch unvermeidbare Verarbeitungen beschränken sich auf die unter Ziffer 2 beschriebenen Server-Logfiles sowie auf die Verarbeitung der von Ihnen aktiv übermittelten Formulardaten. Ein Nutzungsverhalten über mehrere Seiten oder Sitzungen hinweg wird nicht ausgewertet.

Sämtliche Verbindungen zu dieser Website werden über das Protokoll TLS (Transport Layer Security) verschlüsselt. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol Ihres Browsers sowie am Präfix „https://“ in der Adresszeile. Personenbezogene Daten, die Sie über das Formular oder per E-Mail an uns übermitteln, sind dadurch während der Übertragung gegen Mitlesen durch Dritte geschützt.

Im Hinblick auf Ihre personenbezogenen Daten stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können verlangen, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten. Liegt eine solche Verarbeitung vor, haben Sie Anspruch auf Auskunft über diese Daten und die nach Art. 15 DSGVO im Einzelnen genannten Informationen.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder – soweit technisch möglich – an einen anderen Verantwortlichen übermitteln.
• Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de, zuständig.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihre Anfrage unverzüglich, in der Regel innerhalb eines Monats nach Eingang.

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht – etwa bei der freiwilligen Übermittlung Ihrer Anfrage über das Kontaktformular –, können Sie diese Einwilligung jederzeit widerrufen. Eine kurze Mitteilung per E-Mail an kontakt@generationenwerk.org genügt. Mit Eingang des Widerrufs stellen wir die auf die Einwilligung gestützte Verarbeitung ein und löschen die betroffenen Daten, sofern keine andere Rechtsgrundlage (etwa eine gesetzliche Aufbewahrungspflicht) der Löschung entgegensteht.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere internen Prozesse ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen kennzeichnen wir durch ein aktualisiertes Datum unter „Stand“. Bitte informieren Sie sich daher in regelmäßigen Abständen über den aktuellen Inhalt.